Путь Админа
1.24K subscribers
466 photos
74 videos
101 files
882 links
В основном ссылки для саморазвития.
https://t.me/rootway/1191 - список чатов
Download Telegram
😶 Забудьте про изоляцию в Wi-Fi.

Годами мы лепили гостевые SSID, ставили галочку AP Isolation и верили, что юзеры внутри одной подсети изолированы друг от друга. Оказалось - показалось 😬

На симпозиуме NDSS 2026 показали атаку AirSnitch, которая умножает на ноль всю изоляцию Wi-Fi клиентов. Причем делает это не брутфорсом, а фундаментальным обманом логики работы коммутаторов на первом и втором уровнях модели OSI. Уязвимы практически все протестированные железки... Cisco, Ubiquiti, Netgear, D-Link, а также кастомные прошивки OpenWrt и DD-WRT 🤙

Суть атаки... Атакующий подключается к точке доступа, подделывая MAC-адрес жертвы. AP обновляет таблицу коммутации, связывая виртуальный порт атакующего с MAC-адресом жертвы. В результате весь входящий трафик начинает литься хакеру. Но чтобы сделать атаку двусторонней и не сбросить жертву окончательно, хакер использует хитрый трюк... он отправляет ICMP-пинг с рандомного MAC-адреса, завернутый в общий групповой ключ сети. Это заставляет точку доступа переключить маршрутизацию обратно на жертву. Постоянно жонглируя этими состояниями, атакующий незаметно встает посередине канала ⌨️

Самая дичь заключается в том, что атака работает даже за пределами одного BSSID. Злоумышленник может сидеть на гостевом SSID, а ломать клиента из корпоративного SSID, если они обслуживаются одной точкой доступа. В энтерпрайз-сетях ситуация еще хуже, т.к. AirSnitch позволяет перехватывать трафик между пользователями, подключенными к разным физическим точкам доступа, если они делят общую проводную распределительную сеть. Разделение по VLAN помогает далеко не всегда, так как многие вендоры криво реализуют изоляцию между L2 и L3. Исследователи даже продемонстрировали, как с помощью этого метода перехватить RADIUS-пакеты и поднять фейкового двойника корпоративной WPA3-Enterprise сети.

Что со всем этим делать - пока вопрос открытый. Проблема кроется в самой архитектуре обработки фреймов, и некоторые производители железа уже говорят, что починить это программно невозможно и нужны фиксы в Wi-Fi чипах. Патчи будут, но до тех пор любая открытая или слабо защищенная сеть (даже с изоляцией) - это ваши риски уже сейчас 😶

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3✍1🤔1😱1
This media is not supported in your browser
VIEW IN TELEGRAM
👙 Исторические хроники: в сети всплыли кадры с девушкой в бикини, которая в 90-х объясняла, как пользоваться Windows 95.

Программа называлась Sexy Software Presents: Learning Windows ’95 with Greta — модель в кадре делилась базовыми инструкциями по работе с системой в довольно нестандартной подаче.

Гейтс знал как привлечь внимание гиков.

@bugfeature
🔥4❤1👍1
Forwarded from Дизраптор
Война в Иране может подкосить весь мировой прогресс
(включая весь ИИ)


Если конфликт затянется (а шансы высокие), то помимо грустных дубайских инвесторов и очередей на тайских заправках может быть ещё несколько важных side-эффектов. И один из них со всего размаху лупит по технологиям и ИИ.

Для ИИ (и вообще всех технологий) нужны чипы и память. Для их создания нужно сделать 1000 и 1 операцию, многие из которых невозможны без ИНЕРТНЫХ ГАЗОВ.

Инертные - это химически неактивные газы, которые не вступают в реакцию с другими элементами. Вот представьте, что кремниевую пластину (будущий чип) бомбардируют ионами, чтобы получить много-много транзисторов (транзистор - это такой переключатель 0/1, из кучи таких штук на кремнии и состоит чип). Ионы "едут" до кремния на газе. Если газ будет не инертным, то всё это дело вступит в реакцию, и капец. Поэтому тут используют инертный газ под названием ГЕЛИЙ.

Ещё гелий нужен для охлаждения и теплообмена при литографии, для выявления утечек в микросхемах, при работе с лазерами и плазмой. И ещё для кучи всего, без чего ни тайваньцы из TSMC транзисторы на чип не нанесут, ни корейцы из Samsung/SK Hynix свою память DRAM и HBM не сделают (про это подробно писал тут).

Гелий - это побочный продукт от добычи газа. Его невозможно синтезировать, он бывает только природным. Поэтому газовый мешок под названием Катар - это около 30% рынка гели.

Сейчас по катарским газовым месторождениям (а заодно и гелиевым заводам) прилетают иранские ракеты. Но ещё важнее - что катарский гелий неизбежно сжижается и едет через Ормузский пролив. Который перекрыт. То ли полностью, то ли частично, но в любом случае это жёсткое удорожание логистики и морских страховок и общий рост рисков. И цен на гелий.

Теоретически, восполнить запасы гелия может Алжир, США и Россия (Амурский ГПЗ = около 10-15% мирового гелия), но вводить новые газовые мощности (чьей побочкой является гелий) - это вам не SaaS масштабировать. Так что, ценник вырастет неизбежно.

А теперь представьте, что:
1. Без гелия львиная доля технологической цепочки разрушается или резко дорожает.
2. Помимо гелия есть и другие важные инертные газы - криптон, неон, ксенон - которые тоже косвенно дорожают из-за суеты в логистике и общих рисков.
3. Ещё есть нефтехимия - нужна для фоторезиста на чипе и ещё много чего. Также есть важный водород, и ещё куча элементов.
4. И наконец, из-за роста цен на нефть и газ банально растут затраты на электроэнергию и дорожает вся металлургия и машиностроение, без которых не получится вообще ничего...

... и тогда сразу станет ясно, почему корейский фондовый рынок вчера так резко рухнул, а производители гаджетов готовы снова выпускать флагманы на 64 гигабайта 😈

Дизраптор
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1
мой друг, который переехал в США, написал приложение для составления маршрута обучения ребенка. У них там оказывается с этим вообще большие проблемы. Зацените
https://passporttofuture.com

🏆 Каталог олимпиад США для детей: База конкурсов — от математики до искусств.
🏛 Поиск университетов: Система автоматически подбирает вузы, где эти специальности преподают на лучшем уровне именно для вашего профиля.
📋 Канбан-доска с тасками: ИИ генерирует персональный план действий. Весь список задач и шаги по поступлению — в удобном интерфейсе, который сам напомнит о главном.
👍2
Forwarded from Передали коллегам
Что: мужик вписал в резюме рецепт пельменей — и его тут же пригласили на собеседование и даже предложили оффер. Рабочим лайфхаком поделился айтишник.

Самое смешное: рекрутер увидел пельмени в резюме только во время интервью — вместо опыта работы там было про варку и сколько соли добавлять в кастрюлю.

Алгоритмы это не смутило — резюме успешно прошло все проверки и привело к реальному собеседованию.

Рынок найма в 2026-м, итоги
🔥6😁1
#разработка #искин #whatsapp

EvolutionAPI с возможностью работы с каналами вотсапа. Пользуйтесь.
https://github.com/unwarkz/evolution-api/pkgs/container/evolution-api

попросил иишку пересобрать популярный продукт EvolutionAPI с последними нужными мне коммитами, проверить и опубликовать. у ребят с 9 декабря лежит суперважный одобренный коммит в дев ветке, а они последнюю версию обновили 5 декабря.
❤2
#Foss #minio
Если кто еще не в курсе и слоупочит как я.

Оказывается MinIO сдох. https://blog.vonng.com/en/db/minio-resurrect/

Проект закрыли и компания разработчик теперь продаёт исключительно коммерческую лицензию, предварительно понерфив сам дистрибутив. Беглый поиск форков результатов не дает, пришлось искать тщательнее. Экономлю ваше время - вот полноценный форк с доками, образами и ui.
https://github.com/pgsty/minio

@rootway
#юмор
Зацените какой баян вспомнил/нашел

https://anafor.ru/other/laboratory.htm
#новости #искин

Мы очень неплохо идем по внедрению искинов в частную жизнь. График строился по уровню на душу населения. РФ и Китай видимо данных не дают =)
Первое место - Сингапур, Гонконг и ОАЭ, США на 20.

Источник https://a16z.com/100-gen-ai-apps-6/
@rootway
забавное. во всех новостях пишут что флаг Казахстана победил в голосовании на реддите. Так и есть! Признали самым красивым. Правда головавших было не сильно больше нескольких тысяч.
https://www.reddit.com/r/flags/comments/1rv05gh/flags_of_the_world_tournament_champion_kazakhstan/
💯1
Forwarded from Связано!
Обновились данные Speedtest Global Index. На сегодня по мобильному интернету:

✅ Алматы на 63 месте в мире со скоростью 144,55 Мбит/с;
✅ Астана на 67-ом, со скоростью 143,05 Мбит/с;
✅ Сидней на 68-ом (135,49 Мбит/с);
✅ Женева на 74-ом (128,73 Мбит/с);
✅ Рим на 76-ом (123,81 Мбит/с);

Берлин, Лондон, Стамбул, Анкара гораздо ниже нас.

А Токио? Токио на 93-м со скоростью 88,53 Мбит/с.

Так-то!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤1
❤2👍2
👍12🔥5❤1
😁12
хорошая визуализация от unstructured.io
👍1